終于抽出時間來處理這個問題了。

公司托管電信站點服務器里的一個PHP程序web站拼命上傳，不知道上傳個啥，流量很大，害得遠程登錄都有問題，度娘了很久，仔細的遠程查看源代碼，大家都知道，遠程看程序源碼，在偉大的中國電信寬帶的支持下，這網速就差沒被過勞死，終于發現了很多加密php文件，問題點總算是找到了，由于太懶，在網站安全性方面沒有作其它設置，太麻煩了，累人，本想偷偷懶，還暗中慶幸了這么久，結果還是被盯上了。

站點安全設置的方法我就不寫了，太麻煩了，懶得寫，貼上PHP禁止上傳的方法，親愛無敵的度娘告訴我的。

禁止PHP上傳解決辦法:

不允許PHP使用網絡，把php.ini里的allow_url_fopen 值改為allow_url_fopen = Off

如果不行

;extension=php_sockets.dll （限制使用sockets.dll）
;ignore_user_abort = On
這兩項前加上分號。
但默認這兩項就是這樣設置的。防止某些同志手動打開了的。
然后重啟IIS。

別告訴我不知道php.ini在哪里，神一樣的問題我就不說了。